Spring Framework 发布了版本 5.3.39、6.0.23 和 6.1.12，其中包含针对CVE-2024-38809（通过条件 HTTP 请求引起的 DoS）的修复。

5.3.39 版本还包含针对CVE-2024-38808（通过 SpEL 表达式引起的 DoS）的额外修复。

请注意，版本 5.3.39 包含了针对这两个 CVE 的修复。版本 5.3.38 在同一天早些时候发布，其中包含对 CVE-2024-38809 的修复，但不包含对 CVE-2024-38808 的修复。

升级你的项目

使用 Spring Boot 2.7、3.0 或 3.1 的商业客户可以使用 Spring Boot 热修复版本 2.7.21.1、3.0.16.1 和 3.1.12.1。这些版本现已在 Spring 商业制品仓库中提供，可通过 Spring 企业订阅访问…

我代表团队和所有贡献者，很高兴地宣布 Spring Cloud Data Flow 2.11.4 已发布，现可从 Maven Central 获取。

2.11.4 的显著变化

• 添加了 tasks/thinexecutions，用于更有效地列出任务执行。

• 增加了用户在创建调度时指定应用版本的能力。

• 更新了版本和针对 CVE 的缓解措施。

  • CVE-2024-37084 Skipper 远程代码执行已缓解。
  • PRISMA-2023-0067 Jackson 2.17.1

库更新

更多信息请参阅发布说明。

保持联系...

一如既往，我们欢迎反馈和贡献，请通过 Stackoverflow 或 GitHub 与我们联系…

亲爱的 Spring 社区，

我很高兴地宣布 Spring Tools 4 针对 Visual Studio Code、Eclipse 和 Theia 的 4.24.0 版本已发布。

重要亮点

• (Spring Boot) Java 代码内部和嵌入式 Spring Data 查询中的 SPEL 语法高亮和验证。
• (Spring Boot) MySQL 和 PostgreSQL 查询的语法高亮和验证。
• (Spring Boot) 针对 @Profile, @Resource, @Qualifier, @Value 注解的内容辅助、导航和/或查找引用方面的改进。

详细变更可在发布说明中找到：https://github.com/spring-projects/sts4/releases/tag/4.24.0.RELEASE

…

我很高兴宣布 Spring Modulith 1.3 M1, 1.2.2 和 1.1.7 版本已发布。前者带来了以下新特性

• 升级到 Spring Boot 3.4 M1 和 Spring Framework 6.2 M6 – GH-737
• 文档生成方面的改进 – GH-644, GH-638
• @ApplicationModuleTest 现在可以在模块文件夹外部使用 – GH-466
• 一个配置属性，用于定义 JDBC 的事件发布注册表表的 schema – GH-685

这些特性还包含一些已回溯移植到 Spring Modulith 1.2 和 1.1 系列的 Bug 修复。您可以在这里找到版本 1.3 M1, 1.2.2, 和 1.1.7 的完整变更日志…

在我们发布了第五个里程碑版本后不久，我们发布了 Spring Framework 6.2.0-M6。此里程碑版本主要旨在解决与之前 6.x 系列的二进制向后兼容性问题。

Spring Framework 6.2.0-M6 现已在 repo.spring.io/milestone 发布，请查看此版本的详细发布说明。

6.2 特性回顾

请查看我们的新特性页面，了解当前版本可用的新特性详情。

我代表团队和所有贡献者，很高兴地宣布 Spring Boot 3.2.8 已发布，现可从 Maven Central 获取。

此版本包括39 项 Bug 修复、文档改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人。

如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用spring-boot 标签提问，或在 Gitter 上与社区交流。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | …

我代表团队和所有贡献者，很高兴地宣布 Spring Boot 3.3.2 已发布，现可从 Maven Central 获取。

此版本包括50 项 Bug 修复、文档改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人。

如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用spring-boot 标签提问，或在 Gitter 上与社区交流。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | …

我代表团队和所有贡献者，很高兴地宣布 Spring Boot 3.4.0-M1 已发布，现可从 https://repo.spring.io/milestone 获取。

此版本包括118 项增强、文档改进、依赖升级和 Bug 修复。值得关注的新特性包括

• 结构化日志记录
• 为 MockMvc 提供 AssertJ 支持并自动配置 MockMvcTester
• 改进了对 Testcontainers 和 Docker Compose 的支持

更多详细信息和升级说明请参阅发布说明。

感谢所有通过问题报告和…做出贡献的人

我代表团队和所有贡献者，很高兴地宣布 Spring for Apache Pulsar 1.0.8 和 1.1.2 已发布，现可从 Maven Central 获取。

这些版本将分别包含在即将发布的 Spring Boot 3.2.8 和 3.3.2 版本中。

此版本包含许多依赖升级。

更多详细信息请参阅发布说明（1.0.8 和 1.1.2）。